PANews 11月1日消息，OneKey 创始人 Yishi 发文提醒，将旧款 iPhone 抹除数据、开启飞行模式，并仅将其用作助记词的存储设备，这种做法其实并不像大多数人想象中那么安全。如果设备是 iPhone 11 或更早的机型，问题便根植于芯片之中，任何 iOS 系统更新都无法从根本上解决。
iPhone 11 及更早机型（包括 XS、XR、11 系列、第二代 SE 等）存在无法通过软件更新修复的 BootROM 硬件漏洞（checkm8、usbliter8）。攻击者只需物理接触设备，通过 DFU 模式接入特制 USB 设备，即可在系统启动前执行代码。飞行模式无效，且攻击后手机表面无异常（典型“邪恶女仆”攻击）。
Yishi 建议加密用户检查设备型号，iPhone 11 及更早机型尽快迁移助记词到新设备；生成全新助记词并转移资产，旧种子下新建地址无效；使用长字母数字密码，避免简单 6 位 PIN；自备充电器，开启锁定模式，保持系统最新。
